EMC技术社区 首页 法规业界 查看内容

欧盟无线设备和产品的网络安全 EN 18031-1/-2/-3

2025-4-18 15:38| 发布者: 曾工| 查看: 20| 评论: 0|原作者: 曾工|来自: 电磁兼容网

摘要: ​通过的无线电设备指令Directive 2014/53/EU授权法案旨在确保所有无线设备在欧盟市场销售之前都是安全的。该法案为网络安全保障措施制定了新的法律要求,制造商在设计和生产相关产品时必须考虑这些要求。它还将保护 ...
​通过的无线电设备指令Directive 2014/53/EU授权法案旨在确保所有无线设备在欧盟市场销售之前都是安全的。该法案为网络安全保障措施制定了新的法律要求,制造商在设计和生产相关产品时必须考虑这些要求。它还将保护公民的隐私和个人数据,防止货币欺诈的风险,并确保我们的通信网络具有更好的弹性。

RED 于 2014 年 5 月 22 日在 OJEU 上发布,于 2014 年 6 月 11 日生效,自 2016 年 6 月 13 日起适用。它包括为期一年的过渡期,于 2017 年 6 月 12 日结束(第 48 条)。在过渡阶段,制造商被允许将符合 RED 或 2016 年 6 月 13 日之前适用的欧盟法规(例如 R&TTED)的无线电设备投放市场。
EN 18031 系列标准是欧盟为加强无线电设备网络安全而制定的协调标准,旨在帮助制造商证明其产品符合《无线电设备指令》(Radio Equipment Directive, RED)第3(3)条款中关于网络安全的要求。​该系列标准分为三个部分,分别对应 RED Article 3,第3(3)(d)、(e)、(f) 条款:

EN 18031 系列标准概览
标准编号对应 RED 条款主要内容适用设备示例
EN 18031-1:2024第3(3)(d)防止网络损害和服务退化智能家电、路由器、可联网的电子设备等
EN 18031-2:2024第3(3)(e)保护个人数据和用户隐私智能手环、儿童智能手表、联网摄像头等
EN 18031-3:2024第3(3)(f)防止欺诈,尤其是涉及虚拟货币的欺诈行为POS 机、带 NFC 支付功能的设备、硬件钱包等

实施时间与合规要求
  • 正式发布:​EN 18031 系列标准已于 2024 年 8 月 30 日正式发布 。
  • 强制执行日期:​根据欧盟委员会的决议,自 2025 年 8 月 1 日起,所有适用的无线电设备必须符合 EN 18031 系列标准的要求,以获得 CE 标志并在欧盟市场销售 。

合规路径与认证方式
制造商可根据产品的特性选择合适的合规路径:​
  • 自我声明(Self-Declaration):​对于风险较低的设备,如不涉及儿童数据、金融交易,且具备完善的安全更新机制的产品,制造商可通过自我声明的方式证明合规。
  • 公告机构认证(Notified Body Certification):​对于涉及高风险的设备,如处理敏感个人数据、金融交易或儿童使用的设备,必须通过欧盟指定的公告机构进行认证 。​

建议与注意事项
  • 提前准备:​建议制造商提前至少 6 个月开始准备,包括产品设计审查、风险评估和必要的测试,以确保在强制执行日期前完成合规工作 。
  • 认证更新:​对于已获得 CE 认证的产品,若原认证未涵盖 EN 18031 系列标准的要求,需进行补充测试和认证更新,以继续在欧盟市场销售。

Official Journal of the European Union - DIRECTIVE 2014-53-EU
RED指令下载
https://www.emc.wiki/thread-18957-1-1.html

路过

雷人

握手

鲜花

鸡蛋

相关阅读

最新评论

图文推荐
热门排行